Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.140165
Kategorie:FortiOS Local Security Checks
Titel:Fortinet FortiManager TLS Certificate Validation Failure (FG-IR-16-055)
Zusammenfassung:Fortinet FortiManager is prone to a TLS certificate validation; failure vulnerability.
Beschreibung:Summary:
Fortinet FortiManager is prone to a TLS certificate validation
failure vulnerability.

Vulnerability Insight:
FortiManager does not properly validate TLS certificates when
probing for devices to administer. This leads to potential pre-shared secret exposure.

Affected Software/OS:
Fortinet FortiManager version 5.0.6 through 5.2.7 and 5.4.0
through 5.4.1.

Solution:
Update to version 5.2.8, 5.4.2 or later.

CVSS Score:
5.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2016-8495
BugTraq ID: 96157
http://www.securityfocus.com/bid/96157
http://www.securitytracker.com/id/1037805
CopyrightCopyright (C) 2017 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.